خداع عبقري يوقع خبير الأمن السيبراني تروي هانت في فخ التصيد الاحتيالي

تيلي ناظور : نوفل سنوسي

في حادثة مثيرة للدهشة، تعرض خبير الأمن السيبراني الشهير تروي هانت ، مؤسس الموقع المعروف HaveIBeenPwned ، لعملية تصيد احتيالي متقنة عبر البريد الإلكتروني، حيث تمكن هاكر من خداعه وسرقة بيانات حسابه.

تلقى هانت رسالة احتيالية زعمت أنها من مزود البريد الإلكتروني Mailchimp ، تدعي أن هناك شكوى بشأن “رسائل غير مرغوب فيها” مرتبطة بحسابه .

دفعت هذه الرسالة هانت إلى النقر على رابط قاده إلى صفحة تسجيل دخول مزيفة يديرها المخترق .

هناك، أدخل هانت بياناته وكلمة المرور المؤقتة (OTP)، مما أتاح للهاكر اختراق حسابه والوصول إلى قائمة مشتركي مدونته.

هذا الهجوم تسبب في كشف بيانات 16 ألف عنوان بريد إلكتروني من مشتركي المدونة، بالإضافة إلى 7535 عنوانًا لمستخدمين ألغوا اشتراكاتهم، لكن بياناتهم بقيت محفوظة .

الحادثة أثارت صدمة واسعة، نظرًا لشهرة هانت بقدرته على التعامل مع محاولات الاختراق.

تحدث هانت بصراحة عن تجربته، موضحًا أنه أدرك لاحقًا وقوعه في الفخ، مشيرًا إلى أن الإرهاق الناتج عن السفر كان سببًا رئيسيًا في ضعف تركيزه .

وأكد أن المصادقة الثنائية لم تحل المشكلة، لأن الهجوم كان آليًا بالكامل. كما قدم اعتذاره لمشتركيه على مدونته، قائلًا : “كلنا نمر بلحظات ضعف، وإذا كان التصيد الاحتيالي يستغلها بشكل مثالي، فهذا مثال واضح”.

هذه الواقعة تُبرز خطورة التصيد الاحتيالي، حتى بالنسبة للخبراء في هذا المجال، وتؤكد ضرورة اليقظة الدائمة عند التعامل مع الرسائل الإلكترونية، مهما بدت مقنعة.